La décision
Un compte que nous n’avons pas ne peut pas être concerné par une fuite de données.
Dès qu’un produit possède des comptes, il existe une liste de ses clients, un moyen de les exclure et une cible intéressante pour les attaques. Nous préférons ne rien avoir de tout cela entre les mains.
C’est pourquoi l’application n’a pas d’écran de connexion. Elle chiffre les données sur ton smartphone, écrit sur ta carte et oublie. Le serveur ne possède aucune copie de toi.
Cela a un prix : nous ne pouvons rien réinitialiser, voir si ta carte a fonctionné ni te dire ce que tu as enregistré. Le support peut t’aider avec la carte et l’application, jamais avec tes contenus.
En clair
Ce que nous avons et ce que nous n’avons pas.
Ton coffre-fort
Jamais. Il existe sur tes cartes et, lorsqu’il est ouvert, brièvement dans la mémoire vive de ton smartphone.
Ton mot de passe
Jamais. Il n’est enregistré nulle part, ni chez nous ni sur la carte.
Un compte
Il n’y en a pas. Rien auquel tu puisses te connecter, rien à supprimer.
Le contenu de ta carte
Illisible pour nous. Nous n’avons ni clé ni copie.
Une commande dans la boutique
Oui, un nom et une adresse pour expédier un colis. Elle est traitée comme n’importe quelle autre commande.
La meilleure façon de protéger les données,
c’est de ne pas les avoir.